安全播报

防御吧作为15年知名老牌域名服务商,CNNIC和CANN双认证域名注册商,已经
持续为500多万个域名提供服务,包括智能DNS/自由转移/隐私保护等服务!
DDoS攻击防御之云解析DNS
2023-03-21 15:56:03 【

DDoS攻击不仅只针对WEB应用服务器,也会针对DNS服务器发动攻击。

第一种是针对web服务器发动DDoS攻击

云解析DNS可以为一个域名配置多条A记录,指向不同的服务器地址,当服务器遭受DDoS攻击时,云解析DNS会监测不同服务器的流量状态,根据各节点之间的均衡调度,将DDoS攻击流量分摊至不同的服务器,从而保障各个线路均有一定的流量冗余,避免单一服务器遭受攻击而瘫痪。

此外云解析DNS所独具的健康监测功能,可以通过http(s)状态、TCP/UDP等不同方式对服务器健康程度进行实时监测,当发现服务器在DDoS攻击下发生宕机时,云解析DNS会立刻将解析切换至备用服务器上,保障服务器能够继续提供正常的服务,从而大大提升业务系统连续性和可用性。

第二种是针对DNS服务器发动的DDoS攻击

针对DNS服务器发动的DDoS攻击比单独针对web服务器所造成的破坏要更严重。如果DNS服务器遭受DDoS攻击,也会像web服务器一样造成线路拥堵或者服务器宕机,线路拥堵会导致正常的解析请求不能及时得到响应,而服务器宕机更会造成其所管辖的子域名都无法正常解析和访问,其所造成的破坏力远远不是针对单个web服务器进行DDoS攻击所能相比的。

传统解析技术采用单节点服务器,在遭受DDoS攻击时只能凭借自身带宽去硬抗,很容易造成带宽被耗尽,正常解析无法响应。而云解析DNS采用服务器分布架构,在全球设置多个解析服务节点,在遭受DDoS攻击时,同样可以根据均衡调度,将针对DNS服务器的DDoS攻击流量分摊至不同节点,从而避免解析线路拥堵或瘫痪。

此外云解析DNS具有弹性宽带功能,在遭受DDoS攻击时,带宽会瞬间放大,避免流量堵塞影响正常解析。此外,面对DDoS攻击时,云解析DNS不再听之任之,而是会根据特定的网络流量算法对攻击流量进行精准监测和清洗。此外云解析DNS还配有专业的DDoS防火墙,可有效抵御DDoS,UDP Flood,ICMP,IGMP,SYN Flood,ARP攻击,非TCP/IP协议层攻击等其他多种的未知攻击,通过集成的机制对这些攻击进行处理和阻断。

综上,云解析DNS是DDOS防御的一种重要手段。

】【打印关闭】 【返回顶部
分享到QQ空间
分享到: 
上一篇没有了 下一篇高防CDN、高防服务器以及高防IP应..

立足首都,辐射全球,防御吧专注云防御及云计算服务15年!

联系我们

服务热线:13051179500 18910191973
企业QQ:1245940436
技术支持:010-56159998
E-Mail:xihedata.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解决防御与加速) 版权所有 增值许可:京B2-20140042号
售前咨询
公司总机:18910191973
24小时电话:010-56159998
投诉电话:18910191973
值班售后/技术支持
售后服务/财务
备案专员
紧急电话:18610088800